Khái niệm nào mô tả một bộ quy tắc và chính sách được thiết lập để đảm bảo rằng thông tin được xử lý và bảo vệ một cách thích hợp?

Kiểm soát truy cập (Access control)

Quản lý rủi ro (Risk management)

Chính sách an ninh (Security policy)

Phản hồi sự cố (Incident response)